|
Trojan-PSW.Win32.OnLineGames.lm病毒(mppds.exe,mppds.dll等文件)的清除解决教程指南 mppds木马 具体案例：一个名为wsttrs.exe的进程会自动终结我的瑞星病毒防火墙,而且在C盘下产生Syswm1i文件夹,里面有个svchost.EXE文件.- -删除重新启动后老自动产生. (网友提问原文)
分析： 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
2.用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。 下载地址: http://down.45it.com（SREng 也可到该地址下载） 【删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关XDelBox的详细说明请看xdelbox1.2目录下help.chm。】 【有找不到提示的，请一个文件一个文件的输入“文件路径”中，不存在的忽略即可】 c:\windows\mppds.exe C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk c:\program files\uphclean\hvpdwyks.dll C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys C:\WINDOWS\AppPatch\msimain.dll C:\WINDOWS\system32\mppds.dll C:\WINDOWS\system32\ldmedia4.dll C:\DOCUME~1\new\LOCALS~1\Temp\upxdnd.dll C:\WINDOWS\system32\winform.dll C:\DOCUME~1\new\LOCALS~1\Temp\Qqzo0.dl 3. 重启计算机后，用工具 SREng 进行如下的操作: 下载及其使用方法看下面的链接【有图解】，看懂再下手操作！ SREng常用操作说明（2.0 RC2）该教程地址：www.45its.com/Article/pcedu/soft/200608/10405.htm 【如下操作有风险，必须看懂上面的方法再操作。】 【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】 ================================== 启动项目 -->注册表 的如下项删除 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> [N/A] <{E25C29AB-12B9-4523-A53C-324B5FBA648C}><c:\program files\uphclean\hvpdwyks.dll> [N/A] <{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] <DLMonF><C:\WINDOWS\AppPatch\msimain.dll> [N/A] 最后用360安全卫士 下载地址:www.360safe.com把能检测到的全选后点清理（删除） 如因病毒变种或对本教程有疑问请到电脑软硬件应用网病毒求助留言.电脑软硬件应用网地址:www.45its.com 求助留言地址:www.45its.com/mianfeiliuyanban/index.asp?user=Virus,更新解决教程请到电脑软硬件应用网黑客防线频道查看
|